centos7基本优化

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config &> /dev/null
setenforce 0
systemctl stop firewalld &> /dev/null
systemctl disable firewalld &> /dev/null
iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
yum install -y iptables-services
service iptables save 
systemctl stop NetworkManager &> /dev/null
systemctl disable NetworkManager &> /dev/null

永久关闭selinux

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config &> /dev/null
setenforce 0

停止firewalld防火墙

systemctl stop firewalld &> /dev/null

取消firewalld防火墙开启自启
systemctl disable firewalld &> /dev/null

清空iptables防火墙规则
iptables -F

清除（Flush）NAT表中的所有规则
iptables -t nat -F

设置 iptables 的 INPUT 链的默认策略为 ACCEPT
iptables -P INPUT ACCEPT

设置 iptables 的 FORWARD 链的默认策略为 ACCEPT
iptables -P FORWARD ACCEPT

在 Linux 系统上安装 iptables 服务以及相关工具的命令。这个包包含了 iptables 服务及相关工具的安装文件。
yum install -y iptables-services

service iptables save 命令就是用于保存 iptables 防火墙规则到配置文件中的。它可以将当前的规则状态保存到 /etc/sysconfig/iptables 文件中，以便在系统重启后自动加载规则。
service iptables save 

该命令会停止 NetworkManager 服务，并将任何错误或日志信息都丢弃。
systemctl stop NetworkManager &> /dev/null

此命令会将 NetworkManager 服务的启动状态设置为 disabled，因此系统将不会在启动时自动启动 NetworkManager 服务。
systemctl disable NetworkManager &> /dev/null